Rewriting the Response Path: Silent Tampering and Provider-Signed Defense in BYOK LLM Agents
重写响应路径:BYOK LLM 代理中的静默篡改与提供者签名防御
机构 * Fudan University(复旦大学) ; The Hong Kong University of Science and Technology(香港科学与技术大学) ; Huazhong University of Science and Technology(华中科技大学)
AI总结 研究BYOK LLM代理响应路径完整性问题,发现中继可篡改响应。提出sign-c服务器端方案,能认证执行承载字段和查询,本地垫片验证,加密保护机密性,防御有效拒绝篡改响应,误拒率为零,延迟开销低。